CVE-2016-2085
Beschrijving NL
De functie evm_verify_hmac in security/integrity/evm/evm_main.c in de Linux-kernel voor 4.5 kopieert gegevens niet goed, waardoor het voor lokale gebruikers gemakkelijker wordt om Mac-waarden te vervalsen via een timing side-channel-aanval.
Origineel (Engels) tonen
The evm_verify_hmac function in security/integrity/evm/evm_main.c in the Linux kernel before 4.5 does not properly copy data, which makes it easier for local users to forge MAC values via a timing side-channel attack.